近年、企業を狙うランサムウェアによる被害が大幅に増えており、サイバー攻撃の中でもランサムウェアが最も警戒されるマルウェアとなっています。

ランサムウェアの対策として、セキュリティ対策が進化しているのも事実ですが、ランサムウェアもまた穴を通すように年々悪質なものに変化しています。

本記事では、ランサムウェアの種類や書き替えられた拡張子を一覧でまとめ、感染した際に取るべき対処方法や調査方法を詳しく説明しています。正しく認識して被害を未然に防止しましょう。

＼サイバーセキュリティ専門家へ24時間365日無料相談／

ランサムウェアとは

ランサムウェアは、マルウェア（悪意のあるソフトウェア）の一種です。ランサムウェアに感染した機器やシステム上のファイルやデータを暗号化することで、身代金を要求します。

ランサムウェアの特徴についてはこちら

ランサムウェアは非常に悪質なマルウェアで、感染すると端末に接続されているネットワーク内で広がり、複数のシステムに感染することで業務停止に陥ることも珍しくありません。

ランサムウェアには、いくつかの種類があり、それぞれに特徴があるため、攻撃の手口を知っておかないと、感染してしまうリスクが高まります。ランサムウェアが書き換える「拡張子」も、ランサムウェアの種類ごとに異なるのでチェックしておくといいでしょう。

ランサムウェアの感染経路、症状・被害事例については下記の記事を参照してください。

ランサムウェアの感染経路は？感染確認・調査方法を解説ランサムウェアの感染経路を確認／調査する方法をサイバーセキュリティの専門家が解説。デジタルデータフォレンジック（DDF）はサイバー攻撃の感染経路や、詳細な被害の把握が可能です。365日年中無休・相談見積無料。データ復旧専門業者14年連続データ復旧国内売上No.1、復旧ご相談件数約41万件、データ復旧率95.2%の実力を活かしたフォレンジックサービスを提供しています。...

ランサムウェアの種類と拡張子一覧

ここでは、代表的なランサムウェアの種類と書き替えられた拡張子が、どのように表示されるかを一覧でまとめています。

代表的なランサムウェアと拡張子

ランサムノートとは、身代金を要求するための文書や警告画面を指します。ランサムウェアに感染すると、本来設定されている拡張子が、別の拡張子に書き換えられます。

代表的なランサムウェアと拡張子は以下のようなものがあります。

代表的なランサムウェアは国内だけでなく、広い範囲で流行しており、年間でも新種のランサムウェアが毎年約100種類ほど増え続けているという報告もあるようです。

ランサムウェアに感染すると、攻撃者はシステム内の機密情報にアクセスすることができます。個人情報などの機密情報が漏えいする可能性があります。このような被害に遭うと、企業の信頼性が失われ、犯罪に巻き込まれたり、金銭的な被害にあう可能性があります。

ランサムウェアに感染した場合の初動対応については下記の記事で詳しく解説しています。

ランサムウェアに感染したら？企業の初動対応・事後調査について解説この記事ではランサムウェア感染時に取るべき対応や、被害調査方法を詳しく紹介します。デジタルデータフォレンジック（DDF）ではサイバー攻撃の感染経路や、詳細な被害の把握が可能です。365日年中無休・相談見積無料。...

また2022年4月に「改正個人情報保護法」が施行された影響もあり、ランサムウェアの被害を受けた企業は、漏洩した情報の種類や漏洩経路、漏洩された個人情報の件数などを調査する必要があります。

改正個人情報保護法に準拠した対応および被害事例はこちら

その他のランサムウェアと拡張子

ランサムウェアに感染したときの初動対応

ランサムウェアに感染したときの注意点と切断し下があげられます。

• 身代金は支払わない
• インターネットから切断してスリープモードにする
• セキュリティソフトを使用する
• ランサムウェア専門の調査業者に相談する

身代金は支払わない

身代金を支払っても、暗号化されたデータが確実に復号されるという保証はありません。過去に身代金を支払った企業のうちデータが戻ってきたのは半数程度で、身代金を支払った企業の8割が再び攻撃を受けたというデータもあります。

また、身代金を支払うこと自体が反社会勢力の増長につながる恐れもあるため、相手の要求を鵜呑みにせず、身代金を支払うことは避けましょう。要求された際には対処しようとせずにランサムウェアの調査可能な専門業者に相談しましょう。

ランサムウェア感染時に身代金を支払うリスクについてはこちら

インターネットから切断してスリープモードにする

ランサムウェアに感染していると思われる場合は、すぐにサーバー類をインターネットから切断してくてください。接続したままの状態にするとサーバーやネットワーク経由で被害が拡大します。

また、機器の電源を切るとRAM上に保存されているランサムウェアの感染経路のログなどの揮発性データが削除される可能性があります。削除されたログは、専門業者であっても調査できなくなる可能性があるので、必ずスリープモードにして管理してください。

サーバーを狙うランサムウェアの感染経路についてはこちら

セキュリティソフトを使用する

セキュリティソフトやファイアウォールを導入することで、外部からの不審な通信を遮断し、通信の可否を選択することで、ある程度の不正アクセスを検知・防御できます。

ただし、マルウエアは1日に数十万という数が新しく作られているため、常にソフトウェアを最新の状態に保つだけではなく、OSやセキュリティソフトのアップデートを怠らないようにしましょう。

ランサムウェア感染調査に対応した専門業者を利用する

ランサムウェアに感染した時は、ランサムウェアの感染経路を特定し、再発防止策を講じる必要があります。特に脆弱性を悪用した攻撃を受けた場合、再度攻撃を受けないためにも、適切な対応を行うとともに、どの端末のどのデータが詐取されたのかを確認する必要があります。

特に法人の場合、個人情報漏えいが確認された場合は被害報告が必要ですが、自社調査だけでは客観性や正確性が担保できないことがあります。

たとえばセキュリティツールはマルウェアを検知・駆除こそできますが、感染経路や情報漏えいの有無などを適切に調査することはできません。ランサムウェア感染時は、感染経路調査に対応した「フォレンジック調査」を利用することが有効です。

フォレンジック調査の概要や必要性・メリット・活用事例はこちら

ランサムウェア感染による企業の情報漏えいインシデント対応が義務化されています

2022年4月に施行された「改正個人情報保護法」では、個人データの漏えい、あるいは漏えいが発生する可能性がある場合、報告と通知が法人に義務付けられました。

違反した企業には最大1億円以下の罰金が科せられる可能性がありますので、もしランサムウェアに感染した場合、まずは感染経路や漏えいデータを確認することが重要です。

しかし、被害の調査を行う場合、法的知識や専門技術が必要です。自社のみで対応するのは困難であるため、コンピューターやネットワーク上のデータを収集・分析する「フォレンジック専門家」と提携して調査を実施することをおすすめします。

＼相談から最短30分でWeb打ち合わせを開催／

ランサムウェアによる被害調査を行う場合、専門業者に相談する

＼法人様・個人様問わず対応　24時間365日無料相談OK！／

多くのお客様にご利用いただいております

 

対応機種

0120-900-952

ランサムウェア調査会社への相談方法

＼法人様・個人様問わず対応　24時間365日無料相談OK！／

ランサムウェア調査の料金・目安について

0120-900-952